位置: IT常识 - 正文

【2022-05-31】JS逆向之易企秀(逆算法怎么算)

编辑:rootadmin
【2022-05-31】JS逆向之易企秀

推荐整理分享【2022-05-31】JS逆向之易企秀(逆算法怎么算),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:js算法逆向,js逆序,js逆向违法吗,js算法逆向,js算法逆向,js逆向什么意思,jsc逆向,js逆序,内容如对您有帮助,希望把文章链接给更多的朋友!

提示:文章仅供参考,禁止用于非法途径

文章目录前言一、页面分析二、参数u获取三、总结前言

我滴个姥姥,好像是好久没跟了呀,主要是实在不知道写啥了

今天这个表单是最近碰到,就拿出来分享下吧

一、页面分析

表单可以自己在小程序里生成一个,这里我的链接就不放出来了

最后表单提交的接口有个u,是我们需要解决的

二、参数u获取

这里直接搜参数u 比较多,搜接口上的costTime即可定位到加密位置

然后重新触发断点,加密位置u的来源为window.serverParams.u

然后这 i 是在window.scene里的

最终u的加密就是

【2022-05-31】JS逆向之易企秀(逆算法怎么算)

u = window.md5( window.scene.id+ “9902813631f94b89aa41786d50a7586a” + window.scene.id + window.serverParams.u)

再去找window.serverParams 、window.scene,全局搜一下,在主页面的源码里可以找到

但是呢,发现这里的u跟加密位置的竟然不一样,那么肯定是又经过处理了的

这边直接下一个JS断点继续调试下

在这个链接的JS里

https://form-preview-api.eqxiu.com/lp/env.js?r=Q1VQRys2aEZDTDY4SEUzRjlkWjd0YkVxNkVQdCtjVksyRHM4dkFxN05XMkRqSWcxSzU3UGVpc1VLRHVHdHNOdENhMlAxb3hnUXVmTUpaQTljVkkvaXpXWExpalZqQS9xUHJHenVUU2JGR1U9

一个是加密后的u,一个是原来的u

混淆的看着有点不方便,但是no慌,不需要解混淆,因为这个JS是动态的,在页面的源码里

我们直接掏他JS,在补点需要的环境和参数就OK

先返回混淆下加密的这段JS,看看有用到哪些参数

_0x35bfbe['scene']['code']+_0x35bfbe['scene']['createTime']+_0x35bfbe['scene']['code']+ _0x35bfbe['scene']['code']+ _0x35bfbe['scene']['userId']+ _0x35bfbe['serverParams']['u']+_0x35bfbe['scene']['id']+'5nbw346jm'

这里我们看出来就是需要window.serverParams 、window.scene这两玩意

其实就搞定了,哈哈哈,拿到JS后,可以匹配这玩意,然后替换成加密所需要的参数即可

三、总结

好的拿下!

本文链接地址:https://www.jiuchutong.com/zhishi/299808.html 转载请保留说明!

上一篇:uni-app--》如何实现网上购物小程序(中上)?(uni-app实例教程)

下一篇:vite+vue3搭建的工程热更新失效问题(vue3.0 vite)

  • 华为p40支持40w充电器吗(华为p40支持多少w充电)

    华为p40支持40w充电器吗(华为p40支持多少w充电)

  • 优酷会员卡激活入口是什么(优酷会员卡激活码是多少)

    优酷会员卡激活入口是什么(优酷会员卡激活码是多少)

  • 华为手机怎么微信分身(华为手机怎么微信视频美颜)

    华为手机怎么微信分身(华为手机怎么微信视频美颜)

  • 喷墨打印机寿命(喷墨打印机寿命一般几年)

    喷墨打印机寿命(喷墨打印机寿命一般几年)

  • 翻别人朋友圈首页空白是为什么(翻别人朋友圈首页违法吗)

    翻别人朋友圈首页空白是为什么(翻别人朋友圈首页违法吗)

  • 抖音没保存的视频怎么找回(抖音没保存的视频还能找到吗)

    抖音没保存的视频怎么找回(抖音没保存的视频还能找到吗)

  • vb最突出的特点是什么(vb的特点是)

    vb最突出的特点是什么(vb的特点是)

  • 佳能打印机加墨(佳能打印机加墨后还是打不出来)

    佳能打印机加墨(佳能打印机加墨后还是打不出来)

  • word双蓝线是什么意思(word中蓝色双横线)

    word双蓝线是什么意思(word中蓝色双横线)

  • 苹果手机一天充几次电算正常(苹果手机一天充一次电正常吗)

    苹果手机一天充几次电算正常(苹果手机一天充一次电正常吗)

  • 手机充电器一直插在电源上可以吗(手机充电器一直断断续续咋回事)

    手机充电器一直插在电源上可以吗(手机充电器一直断断续续咋回事)

  • h开头的手机牌子有哪些(h开头的手机是什么手机)

    h开头的手机牌子有哪些(h开头的手机是什么手机)

  • 会员超前点播是什么意思(会员超前点播看结局就在最新版手机端)

    会员超前点播是什么意思(会员超前点播看结局就在最新版手机端)

  • 2rx8是几代内存(2rx8是几代内存条10600s)

    2rx8是几代内存(2rx8是几代内存条10600s)

  • 苏宁直营和自营一样吗(苏宁易购自营和官方直营)

    苏宁直营和自营一样吗(苏宁易购自营和官方直营)

  • 投诉别人的微信对自己号有影响吗(投诉别人的微信号,对方会知道是谁吗)

    投诉别人的微信对自己号有影响吗(投诉别人的微信号,对方会知道是谁吗)

  • 为什么微信有时候延迟(为什么微信有时候收不到别人发的信息)

    为什么微信有时候延迟(为什么微信有时候收不到别人发的信息)

  • 手机怎么运行php(手机怎么运行c语言)

    手机怎么运行php(手机怎么运行c语言)

  • 被淘宝删除评价的后果(被淘宝删除评价多久会变健康宝宝)

    被淘宝删除评价的后果(被淘宝删除评价多久会变健康宝宝)

  • 滴滴出行拼车怎么操作(滴滴出行拼车怎么改目的地)

    滴滴出行拼车怎么操作(滴滴出行拼车怎么改目的地)

  • 拼多多新用户是按手机号还是按手机设备(拼多多新用户是指)

    拼多多新用户是按手机号还是按手机设备(拼多多新用户是指)

  • oppo手机如何使用小爱同学(oppo手机如何使用门禁卡功能)

    oppo手机如何使用小爱同学(oppo手机如何使用门禁卡功能)

  • 网络ssid是什么(网络ssid是什么在哪)

    网络ssid是什么(网络ssid是什么在哪)

  • 闲鱼小法庭在哪(闲鱼小法庭在哪里看)

    闲鱼小法庭在哪(闲鱼小法庭在哪里看)

  • 苹果手机描述文件是空白的怎么办(苹果手机描述文件在哪里)

    苹果手机描述文件是空白的怎么办(苹果手机描述文件在哪里)

  • 多多农场怎样防偷金币(多多农场坑人)

    多多农场怎样防偷金币(多多农场坑人)

  • macOS Big Sur系统时间和日期在哪里设置?(macos big sur最新版本)

    macOS Big Sur系统时间和日期在哪里设置?(macos big sur最新版本)

  • 内斯特角灯塔上空的银河 ,苏格兰斯凯岛 (© Shaiith/Getty Images)(内斯塔特点)

    内斯特角灯塔上空的银河 ,苏格兰斯凯岛 (© Shaiith/Getty Images)(内斯塔特点)

  • 增值税留抵税额计入什么科目
  • 印花税的计税依据为各种应税凭证上所记载的计税金额
  • 印花税不通过税金及附加核算
  • 发票抬头开个人可以吗
  • 房地产房屋质量检测
  • 印花税不用计提会计第几号准则
  • 出租房屋确认收入列简易计税还是销项税
  • 工商登记执照号码怎么查询
  • 津贴个人所得税怎么算出来的
  • 月末结存材料的实际成本怎么计算
  • 收取质保金会计处理
  • 工会经费滞纳金税率
  • 报关单不存在
  • 预收款项什么时候确认收入
  • 注册资本使用后账务如何处理
  • 增值税专票销售额比对(非差额企业)
  • 金融企业准备金计提管理办法最新
  • 非专利技术属于无形资产吗?
  • 有限合伙企业需要承担无限连带责任吗
  • 企业所得税应纳税所得额不得扣除
  • 原材料报废怎么记账
  • 金蝶怎么一次性删除所有分录
  • 用盈余公积弥补亏损会影响所有者权益总额吗
  • 红字发票记账如何记账
  • printnow.exe - printnow是什么进程 有什么作用
  • 销售嵌入式软件产品发票如何开具
  • ajax无刷新技术
  • 增值税进项发票不够抵扣怎么办
  • 库存商品的主要类型
  • 企业向银行贷款要交印花税吗
  • 应付票据和应收票据的关系
  • 如何加强企业应收应付款管理论文
  • php数组分类
  • 全网最详细的李白解说来了
  • vue实现动态菜单权限配置
  • php无限分类实现不实用递归
  • 经营租赁业务会计账务处理
  • 用pullout造句
  • 一般纳税人怎么申报增值税
  • 建筑装饰工程公司属于什么行业
  • 哪些发票可以抵企业所得税
  • .dot python
  • dedecms采集怎么用
  • 挂预收账款怎么处理
  • 子公司借钱给母公司,未收取利息,要纳税吗
  • 减免增值税计入营业外收入影响利润
  • 税控服务费全额抵扣申报怎么填
  • 期末账项调整的内容包括
  • 转增资本需要交税吗
  • 发生的计提费用没有发生怎么办
  • 什么叫代销合同
  • 未付货款尾款会计分录
  • 国有独资企业董事会成员组成规定
  • 外包加工如何做账
  • 小规模转一般纳税人进项票如何处理
  • 如何设置存货计价方法有哪些
  • 批发商品销售的方式有委托代销吗
  • mysql+php
  • mysql连接数 是针对db还是服务器
  • linux管理工具有哪些
  • 如何远程重装系统教程
  • win8中文版是什么版本
  • ubuntu chmod
  • 启动游戏出现dmp的文件
  • win8系统屏幕亮度调节
  • windows7关机注销很慢
  • Tutorial 3: First Triangle
  • 如何用dos修复引导
  • javascript ()
  • unity笔记本
  • python版本怎么选
  • 基于javascript的毕业设计
  • 安卓的所有权
  • 湖北省电子税务局新版登录操作简介
  • 发票查验怎么弄
  • 江苏税务社保缴纳查询缴费记录
  • 走逃失踪纳税人如何处理
  • 四川志愿服务注册入口
  • 上市股票转为非上市
  • 财税相关书籍
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设